SpyLoan 맬웨어, 800만 명의 안드로이드 사용자를 감염

사이버 보안 연구원들은 Google Play Store에서 800만 건 이상의 다운로드를 자랑하는 12개 이상의 위협적인 애플리케이션을 발견했습니다. 이러한 애플리케이션은 사기 행위를 통해 사용자를 표적으로 삼는 SpyLoan이라는 알려진 위협을 품고 있습니다. 이러한 애플리케이션은 설치되면 민감한 데이터에 대한 무단 액세스를 얻고 사용자를 해로운 금융 사기로 강요하여 피해자를 악용합니다.

미끼: 부주의한 사람을 위한 빠른 대출

이러한 애플리케이션은 멕시코, 콜롬비아, 세네갈, 태국, 인도네시아, 베트남, 탄자니아, 페루, 칠레와 같은 지역의 사용자를 대상으로 최소한의 요구 사항으로 빠른 대출을 제공하는 제공자로 자신을 내세웁니다. 재정적 절박함을 노림으로써 즉각적인 구제책을 찾는 의심치 않는 개인을 끌어들입니다.

확인된 애플리케이션 중 일부는 Google Play 정책에 맞게 변경되었습니다. 그러나 근본적인 위험은 여전히 존재하여 경계가 필요하다는 점을 강조합니다. 발견된 SpyLoan 앱의 전체 목록은 다음과 같습니다.

Préstamo Seguro-Rápido, seguro (com.prestamoseguro.ss )

Préstamo Rápido-Credit Easy(com.voscp.rapido)

ไد้ บมท้ม่ม้ ๆ-asticine בชื่ม่ม (com.uang.belanja)

RupiahKilat-Dana cair (com.rupiahkilat.best)

  ืมม่ม้ ค्तขข – ื่มู้ (com.gotoloan.cash)

creativing – سنات ชื่มุข (com.hm.happy.money)

CreditKu-Uang 온라인 (com.kreditku.kuindo)

Dana Kilat-Pinjaman kecil (com.winner.rupiahcl)

현금대출-Vay tiền (com.vay.cashloan.cash)

RapidFinance (com.restrict.bright.cowboy)

PrêtPourVous(com.credit.orange.enespeces.mtn.ouest.wave.argent.tresor.payer.pret)

Huayna Money – Préstamo Rápido (com.huaynamoney.prestamos.creditos.peru.loan.credit)

IPréstamos: Rápido Crédito (com.credito.iprestamos.dinero.en.linea.chile)

ConseguirSol-Dinero Rápido (com.conseguir.sol.pe)

ÉcoPrêt Prêt En Ligne (com.pret.loan.ligne.personnel)

사회 공학 및 침입적 권한

SpyLoan의 성공은 소셜 엔지니어링 전략에 의존하는 데 있습니다. 이 애플리케이션은 종종 Facebook과 같은 소셜 미디어 플랫폼에서 공격적으로 광고하여 피해자를 유인합니다. 설치되면 연락처 목록, 통화 기록, 카메라 데이터, 심지어 SMS 메시지에 대한 액세스를 포함하여 과도한 권한을 요청합니다. 신원 확인 및 사기 방지라는 명분으로 정당화된 이러한 허가를 통해 앱은 개인 정보를 비밀리에 수집할 수 있습니다.

사용자는 또한 은행 계좌 정보, 직원 자격 증명 및 정부 발급 ID와 같은 민감한 세부 정보를 제공해야 합니다. 이 데이터는 AES-128을 사용하여 암호화되어 명령 및 제어(C2) 서버로 전송되므로 추적하다.

반복되는 위협: SpyLoan의 어두운 역사

SpyLoan은 온라인 사기의 세계에서 새로운 것이 아닙니다. 2020년에 처음 발견된 이후 다양한 형태로 다시 등장했습니다. 2023년 12월 보고서는 신속한 대출을 제공한다는 동일한 명목으로 운영되는 또 다른 18개의 위협적인 애플리케이션을 공개했습니다. 궁극적인 목표는 이러한 애플리케이션의 목적은 동일하게 유지됩니다. 최대한 많은 사용자 데이터를 추출하고 협박과 괴롭힘을 통해 피해자를 착취하는 것입니다.

수집된 데이터는 엄청난 이자율을 부과하거나 제때 갚지 못하는 사용자를 위협하는 데 사용될 수 있습니다. 어떤 경우에는 도난당한 개인 사진을 이용해 피해자를 위협하기도 했는데, 이는 이러한 앱이 개인 정보를 심각하게 침해한다는 것을 보여줍니다.

공유 코드, 글로벌 도달 범위

SpyLoan 애플리케이션은 디자인과 기능 모두에서 통합된 프레임워크를 공유하는 것으로 나타났습니다. 이 모듈식 코드베이스를 통해 사이버 범죄자는 이러한 애플리케이션을 다양한 지역에 배포하여 로컬 취약성을 악용하도록 사용자 정의할 수 있습니다. 사용자 인터페이스와 타겟팅 전략의 차이에도 불구하고 이러한 앱은 작동합니다. 놀라울 정도로 유사한 메커니즘을 가지고 있습니다.

앱과 C2 서버 레벨 모두에서 코드의 공통성은 단일 개발자의 참여 또는 사이버 범죄자에게 판매된 공유 사기 프레임워크의 사용을 시사합니다. 이러한 확장 가능한 접근 방식은 당국이 특정 운영자를 해체하기 위해 노력하는 동안에도 위협이 지속되도록 보장합니다.

착취의 순환을 끊다

SpyLoan 애플리케이션은 재정적 절박함뿐만 아니라 앱 스토어와 디지털 플랫폼에 대한 사용자 신뢰도 악용합니다. 이러한 위협으로부터 보호하려면 사용자는 사전 조치를 취해야 합니다. 앱 권한을 검토하고, 사용자 리뷰를 면밀히 살피고, 개발자 자격 증명을 확인하는 것은 모든 애플리케이션을 다운로드하기 전에 중요한 단계입니다.

또한, 사용자는 개인 데이터에 대한 불필요한 액세스를 요구하거나 의심스러운 명목으로 민감한 문서를 요청하는 애플리케이션에 대해 계속 주의해야 합니다. 이러한 예방 조치를 취하면 SpyLoan과 관련된 것과 같은 사기성 앱으로 인한 위험을 완화하는 데 도움이 될 수 있습니다.

지속적인 도전

SpyLoan 사가는 디지털 생태계의 글로벌 문제를 강조합니다. 법 집행 기관이 일부 작전을 성공적으로 해체한 반면, 새로운 그룹이 계속해서 등장하여 유사한 전략을 채택하고 있습니다. 지속적인 착취는 이러한 사기 활동을 억제하기 위해 더 엄격한 앱 스토어 규정과 향상된 대중 인식의 필요성을 강조합니다.

SpyLoan의 지속적인 진화는 악의적인 행위자가 계획을 유지하기 위해 어떻게 적응하는지 보여줍니다. 모듈식 설계를 활용하고 서비스가 부족한 시장을 타겟팅함으로써 피해자가 꾸준히 유입되어 사용자는 금융 및 개인 정보 침해에 취약해집니다. 경계하고 정보를 얻는 것이 이러한 위협에 대한 가장 효과적인 방어책입니다.